Вирус brastk и что-то еще

**hotwhitewind** · 30.10.2008, 01:19

Во время работы в интернете, произошла перезагрузка компьютера, после чего отказался запускаться SpyGuard Dr. Web, перестали закачиваться обновления для Avanta, Ad-Aware 2007, Dr. Web. Также нет доступа к сайтам www.kaspersky.ru и сайту Dr. Web. Программа Trojan Remover нашла трояны brastk и karna, но проблемы не исчезли. В трее горит красный крест с надписью, что комп заражен. Помогите!!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**hotwhitewind** · 30.10.2008, 01:21

Кстати заметил ниже по теме сходная проблема у чела q75

**V_Bond** · 30.10.2008, 09:48

удалите (вдаваре, троян ремувер ... они бесполезны)
выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\karna.dat','');
 TerminateProcessByName('c:\windows\system32\brastk.exe');
 QuarantineFile('c:\windows\system32\brastk.exe','');
 DeleteFile('c:\windows\system32\brastk.exe');
 BC_DeleteFile('C:\WINDOWS\System32\Drivers\Beep.SYS');
 DeleteFile('C:\WINDOWS\system32\karna.dat');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

**hotwhitewind** · 30.10.2008, 13:41

Скрипт выполнил, но на сайты не заходит по прежнему, карантин скинул. Логи выкладываю.

**Гриша** · 30.10.2008, 14:21

Пофиксить

Код:

O20 - AppInit_DLLs: karna.dat

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SetAVZPMStatus(true );  
RebootWindows(true);
end.

Сделайте новые логи...

**hotwhitewind** · 30.10.2008, 18:52

выполнил, предупреждение о заражении из трея пропало, но все равно закрыт доступ на сайты, хотя у товарища, сидящего на том же провайдере все пашет. Логи прилагаю

**V_Bond** · 30.10.2008, 19:32

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('\systemroot\system32\drivers\TDSSmact.sys','');
 DeleteFile('\systemroot\system32\drivers\TDSSmact.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи